In vigore dal:
Cardy è una piattaforma per collezionisti dedicata alla ricerca e alla gestione di collezioni di carte da gioco collezionabili (TCG). Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo li conserviamo e quali diritti puoi esercitare. Riguarda tutti gli utenti del servizio.
Il titolare del trattamento è Rocco Gallo. Per qualsiasi questione relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti sotto, puoi scrivere a support@cardy.pro.
Dati dell'account: email, nome visualizzato, username, eventuale biografia e immagine del profilo, paese. Dati della collezione: le carte che aggiungi, con quantità, condizione e lingua dichiarate da te. Dati tecnici: indirizzo IP e log essenziali al funzionamento e alla sicurezza del servizio. Non trattiamo categorie particolari di dati e non effettuiamo profilazione o decisioni automatizzate.
La funzione di scansione (/scan) usa la fotocamera del tuo dispositivo soltanto mentre la pagina di scansione è aperta, e solo dopo che hai concesso il permesso dal browser. Quando premi il pulsante di scatto, la foto appena scattata viene inviata ai nostri server per identificare la carta. Viene elaborata solo in memoria: non viene mai scritta su disco o su storage, mai associata al tuo account o ad altri registri, mai usata per addestrare alcun modello, e viene scartata non appena la risposta è stata inviata. Viene conservato soltanto il risultato del riconoscimento a catalogo. Nessun'altra foto o dato della fotocamera viene trasmesso, e la fotocamera non viene letta al di fuori della pagina di scansione. Puoi revocare il permesso della fotocamera in qualsiasi momento dalle impostazioni del browser.
Trattiamo i tuoi dati per: (a) fornirti il servizio (gestione dell'account e della collezione) sulla base dell'esecuzione del contratto (art. 6.1.b GDPR); (b) inviarti gli avvisi prezzo e le notifiche che configuri, sempre su base contrattuale; (c) adempiere agli obblighi contabili e di legge eventualmente applicabili, sulla base dell'obbligo legale (art. 6.1.c GDPR); (d) prevenire frodi e abusi, garantire la sicurezza della piattaforma e far valere o difendere diritti in sede giudiziaria, sulla base del legittimo interesse (art. 6.1.f GDPR). Se in futuro introdurremo comunicazioni promozionali o strumenti di analisi, lo faremo solo previo tuo consenso, revocabile in qualsiasi momento.
Alcuni dati sono visibili ad altri utenti, ed è bene che tu ne sia consapevole. Il tuo username, l'immagine del profilo e le recensioni ricevute sono pubblici. La tua collezione è visibile agli altri solo se scegli di renderla pubblica nelle impostazioni: finché non lo fai, resta privata.
Ci avvaliamo di fornitori che trattano dati per nostro conto in qualità di responsabili, vincolati da appositi accordi: Neon per il database e l'autenticazione, Cloudflare R2 per l'archiviazione delle immagini, Vercel per l'hosting dell'applicazione. Alcuni di questi fornitori hanno sede negli Stati Uniti: i relativi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, ossia una decisione di adeguatezza oppure clausole contrattuali standard approvate dalla Commissione europea. Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing.
Conserviamo i dati dell'account e della collezione per tutta la durata del rapporto. Se cancelli l'account, i dati identificativi vengono eliminati o anonimizzati senza indebito ritardo. I log tecnici sono conservati per un periodo limitato, non superiore a dodici mesi.
Puoi cancellare il tuo account in qualsiasi momento dalle impostazioni del profilo. La cancellazione elimina o anonimizza i tuoi dati identificativi senza indebito ritardo.
Puoi in ogni momento chiedere l'accesso ai tuoi dati (art. 15), la rettifica di quelli inesatti (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità in formato leggibile da macchina (art. 20). Puoi inoltre opporti ai trattamenti fondati sul legittimo interesse (art. 21). Per accesso e portabilità non devi nemmeno scriverci: dalle impostazioni del profilo puoi scaricare direttamente un file con tutti i tuoi dati. Per le altre richieste scrivi a support@cardy.pro; risponderemo entro un mese.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure all'autorità di controllo dello Stato UE in cui risiedi. Resta salva la possibilità di ricorrere all'autorità giudiziaria.
Cardy utilizza esclusivamente cookie tecnici necessari a mantenere attiva la sessione di accesso e a garantire la sicurezza. Non utilizziamo cookie di profilazione, strumenti di analisi statistica né pixel pubblicitari: per questo non trovi un banner di consenso. Se in futuro introdurremo strumenti di questo tipo, ti chiederemo il consenso preventivo e aggiorneremo questa informativa.
Se modificheremo questa informativa, aggiorneremo la data di entrata in vigore riportata in cima alla pagina. In caso di modifiche sostanziali ti avviseremo tramite l'applicazione o via email prima che diventino efficaci.
Per domande su questa informativa o per esercitare i tuoi diritti scrivi a support@cardy.pro. Per l'assistenza generale sul servizio scrivi invece a support@cardy.pro.